CVE-2026-28400

Docker Model Runner (DMR), AI modellerini Docker kullanarak yönetmek, çalıştırmak ve dağıtmak için kullanılan bir yazılımdır. 1.0.16 öncesindeki sürümler, kimlik doğrulama olmaksızın rastgele çalışma zamanı bayraklarını kabul eden bir POST `/engines/_configure` uç noktası sunmaktadır. Bu bayraklar doğrudan alttaki çıkarım sunucusuna (llama.cpp) iletilir. `--log-file` bayrağını enjekte ederek, Model Runner API'sine ağ erişimi olan bir saldırgan, Model Runner sürecinin erişebildiği rastgele dosyaları yazabilir veya üzerine yazabilir. Docker Desktop ile birlikte paketlendiğinde (Model Runner sürüm 4.46.0'dan itibaren varsayılan olarak etkindir), herhangi bir varsayılan konteynerden `model-runner.docker.internal` adresi üzerinden kimlik doğrulama olmadan erişilebilir durumdadır. Bu bağlamda, dosya üzerine yazma işlemi Docker Desktop VM diskini (`Docker.raw`) hedefleyebilir ve bu da tüm konteynerlerin, imajların, volumelerin ve derleme geçmişinin yok edilmesiyle sonuçlanır. Ancak, belirli yapılandırmalarda ve kullanıcı etkileşimi ile bu zafiyeti bir konteyner kaçışına (container escape) dönüştürmek mümkündür. Sorun Docker Model Runner 1.0.16 sürümünde düzeltilmiştir. Docker Desktop kullanıcıları, düzeltilmiş Model Runner'ı içeren 4.61.0 veya daha yeni bir sürüme güncellenmelidir. Bir geçici çözüm mevcuttur. Docker Desktop kullanıcıları için Gelişmiş Konteyner İzolasyonunu (Enhanced Container Isolation - ECI) etkinleştirmek, konteynerlerin Model Runner'a erişimini engelleyerek istismarı önler. Bununla birlikte, Docker Model Runner belirli yapılandırmalarda TCP üzerinden localhost'a açılmışsa, zafiyet hala istismar edilebilir durumdadır.